利用高精度时间戳提高入侵检测率

• 作者: 林果园 许峰 黄皓
• 来源期刊: 系统仿真学报
• 学科: 工学
• 关键词: 高精度 时间戳 事件序列 入侵检测系统 检测率
• 年，卷（期）: 2006,（9）
• 所属期刊栏目: 短文
• 页码范围: 2672-2675
• 页数: 4页
• 分类号: TP3
• 字数: 4370字
• 语种: 中文
• DOI: 10.3969/j.issn.1004-731X.2006.09.074

摘要

入侵检测系统(IDS)是重要的信息安全措施,如何提高检测率是目前入侵检测系统研究的热点.文章从入侵事件时间戳的角度,对提高检测率进行了讨论.首先论述了计算机系统荻取高精度时间戳的方法,然后分析了入侵检测系统对日志、注册表、网络包事件的时间戳精度要求.最后,以注册表访问事件为例进行了仿真,实验证明这种高精度时间戳能有效识别事件顺序,在一定程度上提高了入侵检测系统的检测率.